Inicio Cómo funciona Los 9 formularios La evidencia Su fecha límite Los seis objetivos Preguntas Profesionales
Saltar al contenido
PCI DSS, por fin humano

Su banco le pide cumplimiento PCI.
Le guiamos en cada paso.

Preguntas en lenguaje sencillo, evidencia reunida por usted y un informe firmado que su banco acepta. Sin consultor, sin jerga, sin un PDF de 80 páginas a medianoche.

Gratis para completar Sin cuenta Los 9 formularios SAQ, texto oficial
Encuentre su formulario · 30 segundos

El teclado también funciona — pulse 1 / 2 / 3. La verificación gratis confirma su formulario antes de nada.

¿Recibió una carta sobre la «validación de PCI DSS»? Es normal — toda empresa que acepta tarjetas recibe una, normalmente una vez al año. Esta es la forma tranquila de responderla.

EN LENGUAJE SENCILLOHaga clic en cualquier frase de una carta bancaria típica — le diremos qué significa en realidad.
Cómo funciona

Tres pasos. Un solo hilo.
Nunca se pierde.

La línea que se ilumina es toda la promesa: un camino guiado desde «¿por dónde empiezo?» hasta firmado. El paso 2 es real — pruébelo.

Averiguamos su formulario

Unas pocas preguntas sencillas sobre cómo cobra determinan cuál de los 9 SAQ le corresponde — de 16 preguntas a 218. Nunca ve los que no aplican.

✓ Su formulario: SAQ A — el corto
1

Le ayudamos a reunir la evidencia

Cada requisito se convierte en una tarea clara. Conecte las herramientas que ya usa y gran parte de la evidencia se recopila sola — cifrada, organizada, lista para mostrar.

Marque las tres tareas — sienta cómo funciona →
2
MI EVIDENCIA · HOY 0%
Confirme el modelo de su terminal de tarjetas
Suba el correo del escaneo del último trimestre
Indique quién cierra el local
✓ Esa es la sensación. La lista real es igual de clara.
Ilustrativo — sus tareas reales dependen de su formulario.

Usted envía el informe firmado

Termine, pague una vez, y un PDF fechado y firmado llega a su correo — mapeado uno a uno con los documentos oficiales que pide su banco. El próximo año, sus respuestas le esperan.

✓ Enviado al banco. Listo.
3
SENTINELPANDA · INFORME DE AUTOEVALUACIÓN
PCI DSS — Atestiguado
Firmado y fechado
Conozca sus siglas

Nueve formularios. Solo uno es el suyo.

SAQ A

El clásico en línea

Vende en línea y un proveedor de pagos gestiona los datos de tarjeta de principio a fin. El camino más corto y común.

Comercio electrónico totalmente externalizado¿Soy yo? →
SAQ A-EP

El sitio en el circuito

Su sitio no almacena datos de tarjeta, pero influye en cómo ocurre el pago — como una redirección de pago personalizada.

Comercio electrónico, parcialmente externalizado¿Soy yo? →
SAQ B

La terminal independiente

Datáfonos por línea telefónica o marcación independiente — sin datos de tarjeta en ningún sistema informático.

Terminales de impresión / marcación¿Soy yo? →
SAQ B-IP

La terminal en la red

Terminales aprobadas independientes que se conectan por su internet — aisladas de todo lo demás.

Terminales conectadas por IP¿Soy yo? →
SAQ C

La aplicación de pago en el local

Una aplicación de pago en un sistema conectado a internet — como el software de TPV en una caja.

Sistemas de pago conectados¿Soy yo? →
SAQ C-VT

La terminal virtual

Introduce las tarjetas una a una en la página web de un proveedor, en un único equipo dedicado.

Entrada manual, un puesto¿Soy yo? →
SAQ P2PE

El atajo cifrado

Una solución validada de cifrado punto a punto — el formulario más corto de todos, con 16 preguntas.

16 preguntas · P2PE validado¿Soy yo? →
SAQ D · MERCHANT

El exhaustivo

Usted almacena, procesa o transmite datos de tarjeta. El formulario más grande — justo donde la guía compensa.

Comercios de todo lo demás¿Soy yo? →
SAQ D · SP

Para proveedores de servicios

Gestiona datos de tarjeta por cuenta de otros. Las 218 preguntas completas — guiadas, reutilizables, organizadas.

218 preguntas · proveedores de servicios¿Soy yo? →
La evidencia, en órbita

Sus herramientas ya tienen las respuestas. Nosotros solo las recopilamos.

12 conectores nativos extraen evidencia en vivo de forma programada — sin capturas de pantalla cada trimestre.
Credenciales cifradas con AES-256-GCM en reposo; cada cambio queda en un registro firmado a prueba de manipulaciones.
¿Sin herramientas que conectar? Suba archivos y fotos — los mantenemos organizados por requisito.

¿Para cuándo lo quiere el banco?

Elija la fecha límite de su carta y vea cómo va. Sin dramas — solo una lectura honesta.

días hasta su fecha límite

Elija una fecha para ver su ritmo. La mayoría de los formularios cortos se terminan la misma semana en que se empiezan.

0formularios SAQ cubiertos — todos
16–0preguntas, solo se muestran las suyas
0conectores nativos de evidencia
0informe firmado para su banco
Descifre la jerga

Qué pide PCI en realidad.

El estándar agrupa todo en seis objetivos. Explore — ninguno da miedo en lenguaje sencillo.

Respuestas claras

Preguntado cada día.

¿La verificación es realmente gratis?

Sí. Responder todas las preguntas, para cualquiera de los nueve tipos de SAQ, no cuesta nada y no requiere tarjeta ni cuenta. Solo paga si quiere el informe PDF firmado al final — y el importe se muestra ahí mismo antes de que decida.

¿Es la atestación oficial del PCI SSC?

No — y quien le diga lo contrario le está vendiendo algo. El informe es evidencia de su autoevaluación, con formato para mapearse uno a uno con los documentos oficiales SAQ/AOC que pide su banco, así que transferir las respuestas es transcripción, no rehacer el trabajo. Las plantillas oficiales siguen siendo gratuitas en pcisecuritystandards.org.

¿Y si me atasco a medio camino?

Su progreso se guarda a medida que avanza, así que puede cerrar la pestaña y volver la semana que viene. Y hay una persona: reserve veinte minutos con el fundador y traiga su pregunta más rara.

Somos más grandes que una tienda de barrio — ¿esto sigue siendo para nosotros?

La autoevaluación cubre los nueve tipos de SAQ hasta el formulario de proveedor de servicios de 218 preguntas. Si necesita almacenamiento de evidencia, revisión en equipo y más marcos, la plataforma completa continúa donde termina la verificación — el precio se ajusta a su programa.

«He sido la persona que mira fijamente esa carta del banco. Esta es la herramienta que ojalá hubiera tenido — le guía, mantiene el papeleo en orden y sus datos siguen siendo suyos, exportables en cualquier momento.»

SRSam Rivera — Fundador · reserve 20 minutos conmigo

Somos un producto joven. Nuestra primera cohorte de comercios está trabajando ahora mismo — sus nombres aparecen aquí cuando dan el visto bueno. Sin logotipos falsos, nunca.

AES-256-GCM en reposo Registro de auditoría a prueba de manipulaciones SSO + inicio de sesión con doble factor Sus datos, exportables

¿Trabaja en seguridad o GRC?

Bajo el lenguaje sencillo hay una plataforma completa — PCI DSS 4.0.1 + SOC 2 con cinco marcos más, evidencia mapeada entre marcos, un flujo de auditoría de tres roles y asientos para QSA en su espacio. El precio se ajusta a su programa — hablemos.

Ver la plataforma →
Fuera de su lista para el viernes

La carta lleva ahí demasiado tiempo.

Empiece la verificación gratis → Pregúntenos lo que sea

Gratis para completar — solo paga si quiere el informe firmado al final.